Πολιτική Απορρήτου
Smart Studies — ιστότοπος smartstudies.edu.gr και εφαρμογή «Smart Studies» για γονείς και μαθητές · Τελευταία ενημέρωση: 13 Οκτωβρίου 2026
Η προστασία των προσωπικών δεδομένων των μαθητών και των οικογενειών τους είναι για εμάς υποχρέωση και δέσμευση. Σε αυτή τη σελίδα εξηγούμε απλά ποια δεδομένα συλλέγουμε, γιατί, ποιος τα βλέπει, πόσο τα κρατάμε και ποια δικαιώματα έχετε, σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων (ΓΚΠΔ / GDPR — Κανονισμός ΕΕ 2016/679) και τον Ν. 4624/2019.
1. Ποιοι είμαστε
Υπεύθυνος επεξεργασίας είναι το Smart Studies — Κέντρο Ξένων Γλωσσών & Μέσης Εκπαίδευσης, ιδιοκτησίας Μποσνάκ Νουσεΐμπα, ΑΦΜ 119804472.
- Διεύθυνση: Βελισσαρίου, πάροδος Μιαούλη 37Α, 671 31 Ξάνθη
- Τηλέφωνο: +30 25410 68024 · Email: smartstudiesinfo@gmail.com
- Τα κτίριά μας: Ξάνθη και Κένταυρος.
Για κάθε θέμα που αφορά τα προσωπικά σας δεδομένα επικοινωνήστε μαζί μας στο παραπάνω email.
2. Ποια δεδομένα συλλέγουμε
| Για ποιον | Δεδομένα |
|---|---|
| Μαθητής | Ονοματεπώνυμο, ημερομηνία γέννησης, φύλο, κτίριο και τάξη, επίπεδο, φωτογραφία (αν δοθεί), email και κινητό (αν δοθούν), ώρες διαθεσιμότητας, βαθμοί και έλεγχος προόδου, παρουσίες/απουσίες, εργασίες, σημειώσεις καθηγητών, έγγραφα εγγραφής (π.χ. υπογεγραμμένη αίτηση), μηνύματα με το σχολείο. |
| Γονέας / κηδεμόνας | Ονοματεπώνυμο, ρόλος (μητέρα/πατέρας/κηδεμόνας), email, κινητό, διεύθυνση, δίδακτρα, δόσεις και πληρωμές (αποδείξεις), μηνύματα με το σχολείο. |
| Χρήση της εφαρμογής | Στοιχεία λογαριασμού και σύνδεσης, προτιμώμενη γλώσσα, συσκευές για ειδοποιήσεις (αν τις ενεργοποιήσετε), καταγραφή ενεργειών του προσωπικού για λόγους ασφάλειας (π.χ. ποιος καταχώρισε μια πληρωμή). |
| Επισκέπτες ιστότοπου | Όσα γράφετε στη φόρμα επικοινωνίας, απαραίτητα cookies (γλώσσα, σύνδεση), τεχνικά αρχεία καταγραφής του διακομιστή (διεύθυνση IP, ώρα) για ασφάλεια. |
Δεν χρησιμοποιούμε διαφημίσεις, δεν πουλάμε δεδομένα και δεν χρησιμοποιούμε εργαλεία παρακολούθησης ή στατιστικών τρίτων (όπως Google Analytics ή Facebook Pixel).
3. Από πού προέρχονται
Από τον γονέα κατά την εγγραφή, από τη γραμματεία και τους καθηγητές κατά τη διάρκεια των μαθημάτων (βαθμοί, παρουσίες, εργασίες) και από τη χρήση της εφαρμογής. Αν συνδεθείτε με Google ή Facebook, λαμβάνουμε μόνο το όνομα και το email σας, για να σας αναγνωρίσουμε.
4. Γιατί τα χρησιμοποιούμε (σκοπός και νομική βάση)
| Σκοπός | Νομική βάση (ΓΚΠΔ άρθ. 6) |
|---|---|
| Εγγραφή, οργάνωση τμημάτων, διδασκαλία (δια ζώσης και διαδικτυακά), βαθμοί, παρουσίες, εργασίες, ενημέρωση των γονέων | Εκτέλεση της σύμβασης εκπαιδευτικών υπηρεσιών (6.1.β) |
| Δίδακτρα, αποδείξεις και λογιστικά βιβλία | Νομική υποχρέωση — φορολογική νομοθεσία (6.1.γ) |
| Ασφάλεια λογαριασμών και συστημάτων, καταγραφή ενεργειών προσωπικού | Έννομο συμφέρον (6.1.στ) |
| Ειδοποιήσεις στο κινητό, φωτογραφία μαθητή, μη απαραίτητα cookies | Συγκατάθεση — μπορείτε να την ανακαλέσετε όποτε θέλετε (6.1.α) |
5. Ανήλικοι μαθητές
Πολλοί μαθητές μας είναι ανήλικοι. Τα δεδομένα τους τα δίνει ο γονέας ή κηδεμόνας, ο οποίος ασκεί και τα δικαιώματά τους. Ο μαθητής που συνδέεται στην εφαρμογή βλέπει μόνο τα δικά του στοιχεία μαθημάτων· τα οικονομικά στοιχεία δεν εμφανίζονται στον μαθητή.
6. Ποιος βλέπει τα δεδομένα
- Γονέας: μόνο τα δικά του παιδιά, μαζί με τα οικονομικά τους στοιχεία.
- Μαθητής: μόνο τον εαυτό του — χωρίς οικονομικά στοιχεία.
- Καθηγητής: μόνο τους μαθητές των τμημάτων του (παρουσίες, εργασίες, βαθμούς) — όχι οικονομικά στοιχεία.
- Γραμματεία: μόνο τους μαθητές του κτιρίου της.
- Διεύθυνση: όλα, για τη διοίκηση του σχολείου.
Το προσωπικό δεσμεύεται από υποχρέωση εχεμύθειας.
7. Συνεργάτες που επεξεργάζονται δεδομένα για λογαριασμό μας
| Συνεργάτης | Για ποιον λόγο |
|---|---|
| Pointer (pointer.gr), Θεσσαλονίκη — πάροχος φιλοξενίας | Αποθήκευση του ιστότοπου, της εφαρμογής και των δεδομένων σε διακομιστές στην Ελλάδα |
| Google, Meta (Facebook) | Μόνο αν επιλέξετε σύνδεση με Google ή Facebook |
| Hetzner Online GmbH (Γερμανία, ΕΕ) — διακομιστής βιντεοκλήσεων του σχολείου (meet.smartstudies.edu.gr, λογισμικό Jitsi Meet) | Αίθουσες διαδικτυακών μαθημάτων. Εικόνα και ήχος μεταδίδονται ζωντανά και δεν καταγράφονται ούτε αποθηκεύονται· εμφανίζεται μόνο το όνομα του συμμετέχοντα. Η είσοδος γίνεται μόνο μέσα από την εφαρμογή του σχολείου. |
| Google (Firebase), Apple, Mozilla | Παράδοση ειδοποιήσεων στο κινητό. Το κείμενο της ειδοποίησης δεν περνά από αυτούς — το κινητό το παίρνει απευθείας από τον δικό μας διακομιστή. |
| Υπηρεσία αποστολής email | Αποστολή ειδοποιήσεων με email |
| Instagram (Meta) | Εμφάνιση των αναρτήσεών μας στην αρχική σελίδα του ιστότοπου |
Δεδομένα μπορεί επίσης να δοθούν σε δημόσιες αρχές όταν το απαιτεί ο νόμος (π.χ. φορολογικές αρχές).
8. Διαβίβαση εκτός Ευρωπαϊκής Ένωσης
Ορισμένοι από τους παραπάνω συνεργάτες (Google, Meta, 8x8) μπορεί να επεξεργάζονται δεδομένα και εκτός ΕΕ. Σε αυτές τις περιπτώσεις η διαβίβαση γίνεται με τις εγγυήσεις του ΓΚΠΔ (π.χ. Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ ή τυποποιημένες συμβατικές ρήτρες).
9. Πόσο καιρό κρατάμε τα δεδομένα
- Στοιχεία μαθήματος (βαθμοί, παρουσίες, εργασίες): όσο φοιτά ο μαθητής και έως 3 χρόνια μετά την αποχώρηση, για βεβαιώσεις και πιστοποιητικά.
- Οικονομικά στοιχεία (δίδακτρα, αποδείξεις): όσο ορίζει η φορολογική νομοθεσία — κατά κανόνα 5 έτη από τη λήξη της χρήσης.
- Λογαριασμοί γονέων/μαθητών: απενεργοποιούνται μετά την αποχώρηση και διαγράφονται κατόπιν αιτήματος ή μετά το παραπάνω διάστημα.
- Ειδοποιήσεις και τεχνικά αρχεία: για σύντομο διάστημα, μόνο όσο χρειάζεται για τη λειτουργία και την ασφάλεια.
10. Πώς προστατεύουμε τα δεδομένα
Κρυπτογραφημένη σύνδεση (HTTPS) σε όλο τον ιστότοπο και την εφαρμογή· πρόσβαση ανά ρόλο (κάθε χρήστης βλέπει μόνο ό,τι του αναλογεί)· τα έγγραφα και το υλικό μαθημάτων φυλάσσονται εκτός δημόσιου χώρου του διακομιστή και ανοίγουν μόνο μετά από έλεγχο δικαιωμάτων· προστασία από επιθέσεις σύνδεσης· καταγραφή ενεργειών του προσωπικού· τακτικά αντίγραφα ασφαλείας.
11. Cookies
Χρησιμοποιούμε απαραίτητα cookies για τη γλώσσα και τη σύνδεση στον λογαριασμό σας (χωρίς αυτά η εφαρμογή δεν λειτουργεί). Τα προαιρετικά cookies τα ενεργοποιούμε μόνο αν τα αποδεχτείτε από το σχετικό μήνυμα και μπορείτε να αλλάξετε την επιλογή σας οποιαδήποτε στιγμή. Δεν χρησιμοποιούμε cookies διαφήμισης.
12. Τα δικαιώματά σας
Έχετε δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού, φορητότητας και εναντίωσης, καθώς και δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας. Ορισμένα στοιχεία (π.χ. αποδείξεις) δεν μπορούν να διαγραφούν πριν λήξει η υποχρέωση φύλαξης που ορίζει ο νόμος.
Διαγραφή λογαριασμού: στείλτε email στο smartstudiesinfo@gmail.com από το email του λογαριασμού σας ή ζητήστε το στη γραμματεία. Απαντάμε μέσα σε 30 ημέρες.
Αν θεωρείτε ότι δεν σεβαστήκαμε τα δικαιώματά σας, μπορείτε να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Κηφισίας 1-3, 115 23 Αθήνα · www.dpa.gr).
13. Αλλαγές
Αν αλλάξει ο τρόπος που επεξεργαζόμαστε τα δεδομένα, θα ενημερώσουμε αυτή τη σελίδα και, για σημαντικές αλλαγές, θα σας ειδοποιήσουμε μέσα από την εφαρμογή.
Gizlilik Politikası
Smart Studies — smartstudies.edu.gr web sitesi ve veliler ile öğrenciler için «Smart Studies» uygulaması · Son güncelleme: 13 Ekim 2026
Öğrencilerimizin ve ailelerinin kişisel verilerini korumak bizim için hem bir yükümlülük hem de bir sözdür. Bu sayfada, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR — AB 2016/679 sayılı Tüzük) ve Yunanistan'ın 4624/2019 sayılı Kanunu uyarınca hangi verileri topladığımızı, neden topladığımızı, bu verileri kimin görebildiğini, ne kadar sakladığımızı ve hangi haklara sahip olduğunuzu sade bir dille açıklıyoruz.
1. Biz kimiz
Veri sorumlusu, Μποσνάκ Νουσεΐμπα (Nuseybe Bosnak) işletmesi olan Smart Studies — Κέντρο Ξένων Γλωσσών & Μέσης Εκπαίδευσης'tir (Yabancı Diller ve Ortaöğretim Merkezi), Vergi No (ΑΦΜ) 119804472.
- Adres: Βελισσαρίου, πάροδος Μιαούλη 37Α, 671 31 Ξάνθη (İskeçe), Yunanistan
- Telefon: +30 25410 68024 · E-posta: smartstudiesinfo@gmail.com
- Binalarımız: İskeçe (Ξάνθη) ve Kentavros (Κένταυρος).
Kişisel verilerinizle ilgili her konuda bize yukarıdaki e-posta adresinden ulaşabilirsiniz.
2. Hangi verileri topluyoruz
| Kimin için | Veriler |
|---|---|
| Öğrenci | Ad soyad, doğum tarihi, cinsiyet, bina ve sınıf, seviye, fotoğraf (verilmişse), e-posta ve cep telefonu (verilmişse), uygun olduğu saatler, notlar ve karne, devam/devamsızlık, ödevler, öğretmen notları, kayıt belgeleri (ör. imzalı başvuru formu), okulla yazışmalar. |
| Veli / vasi | Ad soyad, rolü (anne/baba/vasi), e-posta, cep telefonu, adres, ders ücretleri, taksitler ve ödemeler (makbuzlar), okulla yazışmalar. |
| Uygulama kullanımı | Hesap ve giriş bilgileri, tercih edilen dil, bildirim almak için kaydedilen cihazlar (bildirimleri açarsanız), güvenlik amacıyla personelin yaptığı işlemlerin kaydı (ör. bir ödemeyi kimin girdiği). |
| Web sitesi ziyaretçileri | İletişim formuna yazdıklarınız, zorunlu çerezler (dil, oturum), güvenlik için sunucunun tuttuğu teknik kayıtlar (IP adresi, saat). |
Reklam kullanmıyoruz, verileri satmıyoruz ve üçüncü tarafların takip ya da istatistik araçlarını (Google Analytics, Facebook Pixel gibi) kullanmıyoruz.
3. Veriler nereden geliyor
Kayıt sırasında veliden, dersler süresince sekreterlikten ve öğretmenlerden (notlar, devam durumu, ödevler) ve uygulamanın kullanımından. Google ya da Facebook ile giriş yaparsanız sizi tanıyabilmek için yalnızca adınızı ve e-posta adresinizi alırız.
4. Verileri neden kullanıyoruz (amaç ve hukuki dayanak)
| Amaç | Hukuki dayanak (GDPR md. 6) |
|---|---|
| Kayıt, sınıfların düzenlenmesi, yüz yüze ve online eğitim, notlar, devam durumu, ödevler, velilerin bilgilendirilmesi | Eğitim hizmeti sözleşmesinin ifası (6.1.b) |
| Ders ücretleri, makbuzlar ve muhasebe kayıtları | Yasal yükümlülük — vergi mevzuatı (6.1.c) |
| Hesapların ve sistemlerin güvenliği, personel işlemlerinin kaydı | Meşru menfaat (6.1.f) |
| Telefona bildirimler, öğrenci fotoğrafı, zorunlu olmayan çerezler | Açık rıza — istediğiniz zaman geri alabilirsiniz (6.1.a) |
5. Reşit olmayan öğrenciler
Öğrencilerimizin çoğu reşit değildir. Verilerini veli ya da vasi verir ve onların haklarını da veli ya da vasi kullanır. Uygulamaya giriş yapan öğrenci yalnızca kendi ders bilgilerini görür; ödeme bilgileri öğrenciye gösterilmez.
6. Verileri kim görebilir
- Veli: yalnızca kendi çocuklarını ve onların ödeme bilgilerini.
- Öğrenci: yalnızca kendini — ödeme bilgileri olmadan.
- Öğretmen: yalnızca kendi sınıflarındaki öğrencileri (devam, ödev, notlar) — ödeme bilgilerini göremez.
- Sekreterlik: yalnızca kendi binasındaki öğrencileri.
- Yönetim: okulun yönetimi için tüm verileri.
Personelimiz gizlilik yükümlülüğü altındadır.
7. Verileri bizim adımıza işleyen iş ortakları
| İş ortağı | Hangi amaçla |
|---|---|
| Pointer (pointer.gr), Selanik — barındırma (hosting) firması | Web sitesinin, uygulamanın ve verilerin Yunanistan'daki sunucularda saklanması |
| Google, Meta (Facebook) | Yalnızca Google ya da Facebook ile girişi seçerseniz |
| Hetzner Online GmbH (Almanya, AB) — okulun görüntülü ders sunucusu (meet.smartstudies.edu.gr, Jitsi Meet yazılımı) | Online ders odaları. Görüntü ve ses canlı aktarılır, kaydedilmez ve saklanmaz; yalnızca katılımcının adı görünür. Giriş yalnızca okulun uygulaması üzerinden yapılır. |
| Google (Firebase), Apple, Mozilla | Bildirimlerin telefona ulaştırılması. Bildirimin metni bu şirketlerin sunucularından geçmez; telefon metni doğrudan bizim sunucumuzdan alır. |
| E-posta gönderim hizmeti | E-posta ile bildirim gönderilmesi |
| Instagram (Meta) | Paylaşımlarımızın web sitesinin ana sayfasında gösterilmesi |
Yasanın gerektirdiği durumlarda veriler kamu kurumlarıyla da (ör. vergi daireleri) paylaşılabilir.
8. Avrupa Birliği dışına aktarım
Yukarıdaki iş ortaklarından bazıları (Google, Meta, 8x8) verileri AB dışında da işleyebilir. Bu durumda aktarım GDPR'nin öngördüğü güvencelerle yapılır (ör. AB–ABD Veri Gizliliği Çerçevesi ya da standart sözleşme maddeleri).
9. Verileri ne kadar saklıyoruz
- Ders bilgileri (notlar, devam, ödevler): öğrenci okula devam ettiği sürece ve ayrıldıktan sonra belge ve sertifikalar için 3 yıla kadar.
- Mali bilgiler (ders ücretleri, makbuzlar): vergi mevzuatının öngördüğü süre boyunca — kural olarak ilgili mali yılın bitiminden itibaren 5 yıl.
- Veli/öğrenci hesapları: ayrıldıktan sonra kapatılır; talep üzerine ya da yukarıdaki süre dolunca silinir.
- Bildirimler ve teknik kayıtlar: yalnızca çalışma ve güvenlik için gereken kısa bir süre.
10. Verileri nasıl koruyoruz
Web sitesinin ve uygulamanın tamamında şifreli bağlantı (HTTPS); role göre erişim (her kullanıcı yalnızca kendisini ilgilendireni görür); belgeler ve ders materyalleri sunucunun herkese açık alanının dışında saklanır ve yalnızca yetki kontrolünden sonra açılır; giriş saldırılarına karşı koruma; personel işlemlerinin kaydı; düzenli yedekler.
11. Çerezler
Dil ve hesabınıza giriş için zorunlu çerezler kullanırız (bunlar olmadan uygulama çalışmaz). Zorunlu olmayan çerezler yalnızca ilgili uyarıda kabul ederseniz etkinleşir ve tercihinizi istediğiniz zaman değiştirebilirsiniz. Reklam çerezi kullanmıyoruz.
12. Haklarınız
Verilerinize erişme, onları düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına sahipsiniz; verdiğiniz rızayı geri alma hakkınız da vardır. Bazı kayıtlar (ör. makbuzlar) yasal saklama süresi dolmadan silinemez.
Hesap silme: hesabınızdaki e-posta adresinden smartstudiesinfo@gmail.com adresine yazın ya da sekreterliğe başvurun. 30 gün içinde yanıt veririz.
Haklarınıza uyulmadığını düşünüyorsanız Yunanistan Kişisel Verileri Koruma Kurumu'na (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Κηφισίας 1-3, 115 23 Atina · www.dpa.gr) şikâyette bulunabilirsiniz.
13. Değişiklikler
Verileri işleme biçimimiz değişirse bu sayfayı güncelleriz; önemli değişiklikleri ayrıca uygulama üzerinden bildiririz.
Privacy Policy
Smart Studies — the smartstudies.edu.gr website and the «Smart Studies» app for parents and students · Last updated: 13 October 2026
Protecting the personal data of our students and their families is both an obligation and a commitment for us. On this page we explain in plain language what data we collect, why, who can see it, how long we keep it and what rights you have, in line with the EU General Data Protection Regulation (GDPR — Regulation (EU) 2016/679) and Greek Law 4624/2019.
1. Who we are
The data controller is Smart Studies — Κέντρο Ξένων Γλωσσών & Μέσης Εκπαίδευσης (Centre for Foreign Languages and Secondary Education), a business owned by Nuseybe Bosnak (Μποσνάκ Νουσεΐμπα), tax number (ΑΦΜ) 119804472.
- Address: Βελισσαρίου, πάροδος Μιαούλη 37Α, 671 31 Xanthi, Greece
- Phone: +30 25410 68024 · Email: smartstudiesinfo@gmail.com
- Our buildings: Xanthi and Kentavros.
For any question about your personal data, contact us at the email address above.
2. What data we collect
| About whom | Data |
|---|---|
| Student | Full name, date of birth, gender, building and class, level, photo (if provided), email and mobile number (if provided), availability, grades and progress reports, attendance, homework, teacher notes, enrolment documents (e.g. a signed application form), messages with the school. |
| Parent / guardian | Full name, role (mother/father/guardian), email, mobile number, address, tuition fees, instalments and payments (receipts), messages with the school. |
| Use of the app | Account and sign-in details, preferred language, devices registered for notifications (if you turn them on), a security log of actions taken by staff (e.g. who recorded a payment). |
| Website visitors | What you type into the contact form, essential cookies (language, sign-in), technical server logs (IP address, time) kept for security. |
We do not show advertising, we do not sell data and we do not use third-party tracking or analytics tools (such as Google Analytics or Facebook Pixel).
3. Where the data comes from
From the parent at enrolment, from the school office and teachers during lessons (grades, attendance, homework) and from using the app. If you sign in with Google or Facebook, we receive only your name and email address, so that we can recognise you.
4. Why we use it (purpose and legal basis)
| Purpose | Legal basis (GDPR Art. 6) |
|---|---|
| Enrolment, organising classes, teaching (in person and online), grades, attendance, homework, keeping parents informed | Performance of the education services contract (6.1.b) |
| Tuition fees, receipts and accounting records | Legal obligation — tax legislation (6.1.c) |
| Security of accounts and systems, logging of staff actions | Legitimate interest (6.1.f) |
| Mobile notifications, student photo, non-essential cookies | Consent — you can withdraw it at any time (6.1.a) |
5. Students under 18
Many of our students are minors. Their data is provided by a parent or guardian, who also exercises their rights. A student who signs in to the app sees only their own lesson information; financial information is never shown to students.
6. Who can see the data
- Parent: only their own children, including their financial information.
- Student: only themselves — without financial information.
- Teacher: only the students in their own classes (attendance, homework, grades) — not financial information.
- School office: only the students of its own building.
- Management: everything, to run the school.
Our staff are bound by confidentiality.
7. Partners who process data on our behalf
| Partner | Why |
|---|---|
| Pointer (pointer.gr), Thessaloniki — hosting provider | Hosting the website, the app and the data on servers in Greece |
| Google, Meta (Facebook) | Only if you choose to sign in with Google or Facebook |
| Hetzner Online GmbH (Germany, EU) — the school’s video lesson server (meet.smartstudies.edu.gr, Jitsi Meet software) | Online lesson rooms. Video and audio are streamed live and are not recorded or stored; only the participant’s name is shown. Access is only through the school app. |
| Google (Firebase), Apple, Mozilla | Delivering notifications to your phone. The text of the notification does not pass through them — your phone fetches it directly from our own server. |
| Email delivery service | Sending notifications by email |
| Instagram (Meta) | Showing our posts on the website's home page |
Data may also be given to public authorities where the law requires it (e.g. tax authorities).
8. Transfers outside the European Union
Some of the partners above (Google, Meta, 8x8) may also process data outside the EU. In that case the transfer is covered by the safeguards of the GDPR (e.g. the EU–US Data Privacy Framework or standard contractual clauses).
9. How long we keep the data
- Lesson data (grades, attendance, homework): while the student is enrolled and for up to 3 years after they leave, for certificates and confirmations.
- Financial data (tuition fees, receipts): for as long as tax legislation requires — as a rule 5 years from the end of the financial year.
- Parent/student accounts: deactivated after the student leaves and deleted on request or after the period above.
- Notifications and technical logs: for a short period, only as long as needed for operation and security.
10. How we protect the data
Encrypted connection (HTTPS) across the whole website and app; role-based access (each user sees only what concerns them); documents and lesson materials are stored outside the public area of the server and open only after a permission check; protection against sign-in attacks; logging of staff actions; regular backups.
11. Cookies
We use essential cookies for your language and for signing in to your account (the app does not work without them). Non-essential cookies are switched on only if you accept them in the cookie notice, and you can change your choice at any time. We do not use advertising cookies.
12. Your rights
You have the right of access, rectification, erasure, restriction, data portability and objection, as well as the right to withdraw your consent. Some records (e.g. receipts) cannot be deleted before the retention period required by law has ended.
Deleting your account: email smartstudiesinfo@gmail.com from the email address of your account, or ask the school office. We reply within 30 days.
If you believe your rights have not been respected, you can lodge a complaint with the Greek Hellenic Data Protection Authority (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias 1-3, 115 23 Athens · www.dpa.gr).
13. Changes
If the way we process data changes, we will update this page and, for important changes, notify you in the app.
Политика за поверителност
Smart Studies — уебсайтът smartstudies.edu.gr и приложението «Smart Studies» за родители и ученици · Последна актуализация: 13 октомври 2026
Защитата на личните данни на нашите ученици и техните семейства е за нас както задължение, така и ангажимент. На тази страница обясняваме на разбираем език какви данни събираме, защо, кой може да ги вижда, колко време ги пазим и какви права имате, в съответствие с Общия регламент относно защитата на данните на ЕС (GDPR — Регламент (ЕС) 2016/679) и гръцкия Закон 4624/2019.
1. Кои сме ние
Администратор на данните е Smart Studies — Κέντρο Ξένων Γλωσσών & Μέσης Εκπαίδευσης (Център за чужди езици и средно образование), стопанисван от Нусейбе Боснак (Μποσνάκ Νουσεΐμπα), данъчен номер (ΑΦΜ) 119804472.
- Адрес: Βελισσαρίου, πάροδος Μιαούλη 37Α, 671 31 Ксанти, Гърция
- Телефон: +30 25410 68024 · Имейл: smartstudiesinfo@gmail.com
- Нашите сгради: Ксанти и Кентаврос.
За всеки въпрос, свързан с личните ви данни, пишете ни на горния имейл.
2. Какви данни събираме
| За кого | Данни |
|---|---|
| Ученик | Име и фамилия, дата на раждане, пол, сграда и клас, ниво, снимка (ако е предоставена), имейл и мобилен телефон (ако са предоставени), часове, в които е свободен, оценки и бележник, присъствия и отсъствия, домашни работи, бележки на учителите, документи за записване (напр. подписано заявление), съобщения с училището. |
| Родител / настойник | Име и фамилия, роля (майка/баща/настойник), имейл, мобилен телефон, адрес, такси за обучение, вноски и плащания (касови бележки), съобщения с училището. |
| Използване на приложението | Данни за профила и влизането, предпочитан език, устройства, регистрирани за известия (ако ги включите), запис на действията на персонала с цел сигурност (напр. кой е въвел дадено плащане). |
| Посетители на уебсайта | Това, което пишете във формата за контакт, задължителни бисквитки (език, вход), технически записи на сървъра (IP адрес, час) за целите на сигурността. |
Не показваме реклами, не продаваме данни и не използваме инструменти за проследяване или статистика на трети страни (като Google Analytics или Facebook Pixel).
3. Откъде идват данните
От родителя при записването, от канцеларията и учителите по време на уроците (оценки, присъствия, домашни) и от използването на приложението. Ако влезете с Google или Facebook, получаваме само вашето име и имейл, за да ви разпознаем.
4. Защо ги използваме (цел и правно основание)
| Цел | Правно основание (GDPR чл. 6) |
|---|---|
| Записване, организиране на класовете, обучение (присъствено и онлайн), оценки, присъствия, домашни, информиране на родителите | Изпълнение на договора за образователни услуги (6.1.б) |
| Такси за обучение, касови бележки и счетоводни записи | Законово задължение — данъчното законодателство (6.1.в) |
| Сигурност на профилите и системите, запис на действията на персонала | Законен интерес (6.1.е) |
| Известия на телефона, снимка на ученика, незадължителни бисквитки | Съгласие — можете да го оттеглите по всяко време (6.1.а) |
5. Непълнолетни ученици
Много от нашите ученици са непълнолетни. Данните им се предоставят от родител или настойник, който упражнява и техните права. Ученик, който влиза в приложението, вижда само своята учебна информация; финансовите данни никога не се показват на учениците.
6. Кой вижда данните
- Родител: само своите деца, включително финансовите им данни.
- Ученик: само себе си — без финансови данни.
- Учител: само учениците от своите класове (присъствия, домашни, оценки) — не и финансови данни.
- Канцелария: само учениците от своята сграда.
- Ръководство: всичко, за управлението на училището.
Нашият персонал е задължен да пази поверителност.
7. Партньори, които обработват данни от наше име
| Партньор | За какво |
|---|---|
| Pointer (pointer.gr), Солун — хостинг доставчик | Хостинг на уебсайта, приложението и данните на сървъри в Гърция |
| Google, Meta (Facebook) | Само ако изберете вход с Google или Facebook |
| Hetzner Online GmbH (Германия, ЕС) — сървър за видеоуроци на училището (meet.smartstudies.edu.gr, софтуер Jitsi Meet) | Стаи за онлайн уроци. Образът и звукът се предават на живо и не се записват и не се съхраняват; показва се само името на участника. Достъпът е само през приложението на училището. |
| Google (Firebase), Apple, Mozilla | Доставяне на известия до телефона. Текстът на известието не минава през тях — телефонът го взема директно от нашия сървър. |
| Услуга за изпращане на имейли | Изпращане на известия по имейл |
| Instagram (Meta) | Показване на нашите публикации на началната страница на уебсайта |
Данни могат да бъдат предоставени и на държавни органи, когато законът го изисква (напр. данъчните органи).
8. Предаване извън Европейския съюз
Някои от горните партньори (Google, Meta, 8x8) може да обработват данни и извън ЕС. В този случай предаването се извършва с гаранциите на GDPR (напр. Рамката за защита на данните между ЕС и САЩ или стандартни договорни клаузи).
9. Колко време пазим данните
- Учебни данни (оценки, присъствия, домашни): докато ученикът учи при нас и до 3 години след напускането, за удостоверения и сертификати.
- Финансови данни (такси, касови бележки): толкова, колкото изисква данъчното законодателство — по правило 5 години от края на финансовата година.
- Профили на родители/ученици: деактивират се след напускане и се изтриват при поискване или след горния срок.
- Известия и технически записи: за кратко време, само колкото е нужно за работата и сигурността.
10. Как защитаваме данните
Криптирана връзка (HTTPS) в целия уебсайт и приложение; достъп според ролята (всеки потребител вижда само това, което го засяга); документите и учебните материали се пазят извън публичната част на сървъра и се отварят само след проверка на правата; защита срещу атаки при вход; запис на действията на персонала; редовни резервни копия.
11. Бисквитки
Използваме задължителни бисквитки за езика и за влизане в профила ви (без тях приложението не работи). Незадължителните бисквитки се включват само ако ги приемете в съобщението за бисквитки и можете да промените избора си по всяко време. Не използваме рекламни бисквитки.
12. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и право да оттеглите съгласието си. Някои записи (напр. касови бележки) не могат да бъдат изтрити преди изтичане на законовия срок за съхранение.
Изтриване на профила: пишете на smartstudiesinfo@gmail.com от имейла на профила си или се обърнете към канцеларията. Отговаряме в рамките на 30 дни.
Ако смятате, че правата ви не са спазени, можете да подадете жалба до гръцкия Орган за защита на личните данни (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, Kifisias 1-3, 115 23 Атина · www.dpa.gr).
13. Промени
Ако начинът, по който обработваме данните, се промени, ще актуализираме тази страница, а за важните промени ще ви уведомим в приложението.